Thread Content
Warum verwendet SIS geschlossene Kontakte, während DCS offene Kontakte verwendet? Das Wichtigste ist, dass die Ventile nicht richtig funktionieren – sie öffnen oder schließen nicht ordentlich. Es scheint keinen großen Unterschied zu geben
Das SIS-System erfordert eine fehlersichere Ausführung.
Dieser Beitrag wurde zuletzt von 275340019 am 31.03.2019 um 22:04 bearbeitet. Was die Schutzschicht angeht, so befindet sich das SIS außerhalb der äußeren Schicht des DCS. SIS berücksichtigt die Fehlertoleranz, DCS berücksichtigt die Bedienerverfügbarkeit. Zum Beispiel sollten die Tasten am SIS-Hilfsbedienpult unter normalen Bedingungen geschlossen sein, um die Interlocks auszuschalten. So wird es zu einer Abschaltung kommen, egal ob die Interlocks-Bedingungen erfüllt sind oder aufgrund eines Fehlers an den Tasten oder Leitungen. Wenn ein Knopf im Normalbetrieb als Trennknopf verwendet wird, erfolgt die Schließbewegung. Die Leitung ist unterbrochen, die Bediener können diesen Fehler nicht erkennen. Wenn ein Notstopp erforderlich ist, funktioniert der Knopf nicht mehr. Zum Beispiel sollten bei den pneumatischen Schaltventilen der SIS-Interlocks die Elektromagneten im Normalbetrieb unter Spannung stehen, und die Relais auf der Innenseite sollten ebenfalls geschlossen sein. Im Falle eines Interlocks sollen sie hingegen abgeschaltet werden. Der Grund ist derselbe. DCS legt Wert auf Verfügbarkeit – selbst wenn es ausfällt, übernimmt SIS die Überwachung. Aber DCS wird nicht immer als normal offen verwendet; es muss je nach Situation geprüft werden. Außerdem: Bei einem Defekt der Ventile vor Ort hat die Öffnungs- und Schließposition nichts mit der Normalzustandsstellung der internen Kontakte zu tun.
Der Fehlerzustand der Ventile hängt von den Prozessbedingungen ab
Unsinn – der SIS verwendet normale Öffnerkontakte. Der DCS hingegen kann sowohl normale Schließerkontakte als auch Öffnerkontakte verwenden. Ich setze in der Regel auf Öffnerkontakte.
SIS-Programmierung ist 1 bis 0, also
Dieser Beitrag wurde zuletzt von yunrun am 1.4.2019 um 17:43 bearbeitet. Bei der Gestaltung von Alarmen und Interlocks in Steuerungssystemen wird in der Regel ein „Ausfall des Relais“ als Alarm verwendet – schließlich ist ein solcher Alarm zuverlässiger als ein Alarm im Falle eines aktiven Zustands des Relais. Oft wird gefragt: „Wenn der Relais in Ordnung ist, wird es angesteuert; bei einem Fehler entfällt die Steuerung. Heißt das, dass das Signal für einen Fehler im Stromversorgungssystem an den geschlossenen Kontakt des Relais angeschlossen werden sollte?“ und ähnliche Fragen. Um diese Probleme zu lösen, ist es notwendig, ein korrektes Verständnis der Kontakte des Relais sowie des Zustands der Alarmfunktionen zu haben. http://yunrun.com.cn/upload/201604/08/201604081933414845.jpg Richtige Auswahl des Relais für den Alarmzustand: In Geräten mit Alarm- und Interlocksystemen, in DCS-Systemen sowie in Frequenzumrichtern werden in der Regel Relais verwendet. Die Kontakte der Relais verbinden sich dabei mit den Schaltkreisen für Alarme und Interlocks, wodurch die Alarmfunktionen sowie die Interlocks realisiert werden. Was oben gesagt wurde: „Erregung“ bedeutet, dass die Spule des Relais in einem „geladenen“ Zustand ist, während „Entladung“ bedeutet, dass die Spule des Relais in einem „entladenen“ Zustand ist. Ist es beim Auslösen eines Alarms besser, wenn die Spule des Relais im „geladenen“ oder im „entladenen“ Zustand ist? Betrachten wir aus Sicht der Zuverlässigkeit die Vor- und Nachteile beider Zustände. yunrun.com.cn/tech/604.html Die Relaisspule soll unter Spannung stehen, um einen Alarm im Schaltkreis auszulösen – das ist ein leicht verständliches Designkonzept. Es gibt jedoch ein Risiko: Wenn die entsprechenden Verbindungen nicht richtig hergestellt sind und es zu einem Kurzschluss kommt, oder wenn es Probleme mit der Stromversorgung der Relaisspule gibt, muss das Relais unter Spannung stehen, damit ein Alarm ausgelöst werden kann. Wenn das Relais aus den oben genannten Gründen nicht funktioniert, sind die Folgen ernst. Wenn man auf einen Alarm bei Stromausfall umstellt, tritt kein Alarm auf, falls die Verbindungen der Instrumente nicht richtig hergestellt sind oder es zu einem Kurzschluss kommt, falls es Probleme mit der Stromversorgung der Relaisspule gibt oder falls das Instrument defekt ist. Der Grund ist: Ohne Alarmierung befindet sich die Relaisspule im „geladenen“ Zustand. Sobald die oben beschriebenen Störungen auftreten, kehrt die Relaisspule in den „entladenen“ Zustand zurück ; Dadurch suchen die Bediener und Wartungskräfte aufgrund des Alarms nach der Ursache für diesen. Wenn festgestellt wird, dass das Signal normal ist, obwohl ein Alarm ausgelöst wird, werden weitere Ursachen gesucht, um den Fehler zu beheben und den Alarmkreis wieder in Ordnung zu bringen. So kann verhindert werden, dass kein Alarm mehr ausgelöst wird. Offensichtlich ist ein Alarm bei Ausfall der Stromversorgung zuverlässiger als ein Alarm bei aktiver Stromversorgung. Wie kann die Belastbarkeit der Relaiskontakte erhöht werden? Im Einsatzfall, wenn die Belastbarkeit der Kontakte nicht den Anforderungen entspricht, kann man dazu mehrere Paar von Kontakten in Reihe schalten. Doch vor der Verwendung müssen Anpassungen vorgenommen werden, damit die Synchronisation der Kontakte den Anforderungen entspricht; andernfalls hat es den gegenteiligen Effekt. Die beste Methode ist es, Zwischenrelais oder Kontaktoren zu verwenden, um die Lastkapazität der Kontakte zu erhöhen.
Denn bei Verwendung eines normal offenen Zustands kann bei einem Leitungsfehler keine Sicherheit gewährleistet werden.
Normal offen/normal geschlossen hat nichts mit SIS und DCS zu tun. Es geht um die Zuverlässigkeit des Signals.
4.5 Das Sicherheitsinstrumentensystem sollte so konzipiert sein, dass es fehlersicher funktioniert. Wenn die Prozessanlage besondere Sicherheitsanforderungen hat, kann sie als fehlerfest konzipiert werden. Fehlerstromsichere Versionen sollten so konzipiert sein, dass sie ohne Erregung zum Stillstand kommen ; Nicht-fehlersichere Systeme sollten so konzipiert sein, dass sie bei Ausfall der Erregung abschalten. Quelle: Technische Vorschriften für Sicherheitssteuerungssysteme (SIS) bei Sinopec
Von dem gewünschten Muster bestimmt. Sicherheitsinstrumentierungssysteme in der Prozessindustrie haben in der Regel einen niedrigen Anforderungsgrad. Um die Zuverlässigkeit zu erhöhen, ist es in der Regel fehlersicher, weshalb es mit Schließkontakten ausgestattet wird. Ausfallbedingte Notabschaltung. Für die Automobilindustrie, beispielsweise bei Bremsystemen, gilt hier ein Modus mit hohen Anforderungen. Dann wird es umgekehrt sein